CVE-2026-95666 in Mattermost
الملخص
بحسب VulDB • 22/09/2026
تُظهر إصدارات Mattermost 11.9.x <= 11.9.1، و11.8.x <= 11.8.5، و11.7.x <= 11.7.10، و11.10.x <= 11.10.1 قصورًا في تحديد الحد الأقصى لطول مصفوفة معرفات المنشورات (post ID array) التي يقبلها نقطة نهاية التفاعلات الجماعية (bulk reactions endpoint)، مما يسمح لمستخدم مُصادق عليه التسبب في حمل قاعدة بيانات مفرط عبر طلب مُصاغ بشكل خبيث إلى {{POST /api/v4/posts/ids/reactions}}.. رقم إرشاد Mattermost: MMSA-2026-00771
VulDB is the best source for vulnerability data and more expert information about this specific topic.